Необходимо срочно помощь

This topic has 1 ответ, 2 участника, and was last updated 14 years, 10 months назад by Helper.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
27 июня, 2010 в 7:56 дп #18416
Аноним
Гость
- Темы:532
- Сообщений:1553
Пожалуйста помогите удалить рекламный модуль — Porno Media Module, картинка от него занимает четверть экрана и очень мешает работать. Все сделал по Вашей инструкции, прилагаю содержание двух файлов: log.txt и info.txt

log.txt

Logfile of random’s system information tool 1.07 (written by random/random)
Run by Admin at 2010-06-27 11:34:54
Microsoft Windows XP Professional Service Pack 3
System drive C: has 6 GB (41%) free of 14 GB
Total RAM: 247 MB (16% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:37:27, on 27.06.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32hkcmd.exe
C:Program FilesDellNICCONFIGSVCNICCONFIGSVC.exe
C:WINDOWSsystem32igfxpers.exe
C:Program FilesDellQuickSetquickset.exe
C:Program FilesSynapticsSynTPSynTPLpr.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:WINDOWSPixArtPAC7302Monitor.exe
C:Program FilesScanSoftPaperPortpptd40nt.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesBrotherBrmfcmonBrMfcWnd.exe
C:Program FilesABBYY Lingvo 10 First StepLvagent.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Documents and SettingsAll UsersMediakasper_zaebal.exe
C:Program FilesBrotherBrmfcmonBrMfcmon.exe
C:Program FilesSkypePhoneSkype.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Documents and SettingsAll UsersApplication DataSkypePluginsPlugins9F9CE45F74274F5689DEAD48836386CAMusicMaestro.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsAdminLocal SettingsApplication DataYandexUpdateryupdate-executor.exe
C:Program FilesSkypeToolbarsSharedSkypeNames2.exe
D:UTILITRSIT.exe
C:Program Filestrend microAdmin.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
F2 — REG:system.ini: UserInit=\.globalrootsystemrootsystem32userinit.exe,
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
O2 — BHO: SkypeIEPluginBHO — {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [igfxtray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [igfxhkcmd] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [igfxpers] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [Dell QuickSet] C:Program FilesDellQuickSetquickset.exe
O4 — HKLM..Run: [SynTPLpr] C:Program FilesSynapticsSynTPSynTPLpr.exe
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [BMISR] C:Program FilesKYEWebMateBM.exe
O4 — HKLM..Run: [PAC7302_Monitor] C:WINDOWSPixArtPAC7302Monitor.exe
O4 — HKLM..Run: [NBKeyScan] «C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe»
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKLM..Run: [SSBkgdUpdate] «C:Program FilesCommon FilesScansoft SharedSSBkgdUpdateSSBkgdupdate.exe» -Embedding -boot
O4 — HKLM..Run: [PaperPort PTD] «C:Program FilesScanSoftPaperPortpptd40nt.exe»
O4 — HKLM..Run: [IndexSearch] «C:Program FilesScanSoftPaperPortIndexSearch.exe»
O4 — HKLM..Run: [PPort11reminder] «C:Program FilesScanSoftPaperPortEregEreg.exe» -r «C:Documents and SettingsAll UsersApplication DataScanSoftPaperPort11ConfigEregEreg.ini»
O4 — HKLM..Run: [BrMfcWnd] C:Program FilesBrotherBrmfcmonBrMfcWnd.exe /AUTORUN
O4 — HKLM..Run: [ControlCenter3] C:Program FilesBrotherControlCenter3brctrcen.exe /autorun
O4 — HKLM..Run: [Lingvo Launcher] «C:Program FilesABBYY Lingvo 10 First StepLvagent.exe» /STARTUP
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe» ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 — HKCU..Run: [AlSrvN] C:Program FilesAlcohol 120% v1.9.8.7612 ML.RUS.Retail_[tfile.ru]Alcohol 120% v1.9.8.7612 ML.RUS.RetailPluginsHelperAlSrvN.exe
O4 — HKCU..Run: [Module] %ALLUSERSPROFILE%Mediakasper_zaebal.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1Office12EXCEL.EXE/3000
O8 — Extra context menu item: Google ВикиКомментарии… — res://C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_07binssv.dll
O9 — Extra button: Skype add-on for Internet Explorer — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O9 — Extra ‘Tools’ menuitem: Skype add-on for Internet Explorer — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{863AD497-101E-4253-A03F-719E0767639D}: NameServer = 195.98.160.26 195.98.161.26
O17 — HKLMSystemCCSServicesTcpip..{C41F5B6D-E542-4DDE-930F-9BBA87F724C9}: NameServer = 195.98.161.26,195.98.160.26
O18 — Protocol: skype-ie-addon-data — {91774881-D725-4E58-B298-07617B9B86A8} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NICCONFIGSVC — Dell Inc. — C:Program FilesDellNICCONFIGSVCNICCONFIGSVC.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 10183 bytes

======Scheduled tasks folder======

C:WINDOWStasksUser_Feed_Synchronization-{51E5552B-7906-4F30-9EC1-312E78615ACC}.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_07binssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype add-on for Internet Explorer — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll [2010-02-08 804136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2010-02-16 8944968]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«igfxtray»=C:WINDOWSsystem32igfxtray.exe [2006-02-07 94208]
«igfxhkcmd»=C:WINDOWSsystem32hkcmd.exe [2006-02-07 77824]
«igfxpers»=C:WINDOWSsystem32igfxpers.exe [2006-02-07 118784]
«Dell QuickSet»=C:Program FilesDellQuickSetquickset.exe [2004-11-10 598016]
«SynTPLpr»=C:Program FilesSynapticsSynTPSynTPLpr.exe [2004-05-13 98304]
«SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2004-05-14 536576]
«BMISR»=C:Program FilesKYEWebMateBM.exe []
«PAC7302_Monitor»=C:WINDOWSPixArtPAC7302Monitor.exe [2006-11-03 319488]
«NBKeyScan»=C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe []
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-10-15 39792]
«SSBkgdUpdate»=C:Program FilesCommon FilesScansoft SharedSSBkgdUpdateSSBkgdupdate.exe [2006-10-25 210472]
«PaperPort PTD»=C:Program FilesScanSoftPaperPortpptd40nt.exe [2007-10-11 29984]
«IndexSearch»=C:Program FilesScanSoftPaperPortIndexSearch.exe [2007-10-11 46368]
«PPort11reminder»=C:Program FilesScanSoftPaperPortEregEreg.exe [2007-08-31 328992]
«BrMfcWnd»=C:Program FilesBrotherBrmfcmonBrMfcWnd.exe [2007-11-05 741376]
«ControlCenter3″=C:Program FilesBrotherControlCenter3brctrcen.exe [2007-10-30 77824]
«»= []
«Lingvo Launcher»=C:Program FilesABBYY Lingvo 10 First StepLvagent.exe [2004-09-21 118784]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2009-10-07 1461080]
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-08-19 30208]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe ASO-616B5711-6DAE-4795-A05F-39A1E5104020 []
«AlSrvN»=C:Program FilesAlcohol 120 v1.9.8.7612 ML.RUS.RetailPluginsHelperAlSrvN.exe []
«Module»=C:Documents and SettingsAll UsersMediakasper_zaebal.exe [2010-06-27 135168]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2006-02-07 139264]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]
UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2008-04-15 239616]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableLUA»=0

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«C:Documents and SettingsAdminLocal SettingsTempImInstallerincredimail_installer.exe»=»C:Documents and SettingsAdminLocal SettingsTempImInstallerincredimail_installer.exe:*:Enabled:IncrediMail Installer»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{aeeacab4-2315-11df-a7bd-001422bff6da}]
shellAutoRuncommand — F:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b1959fc8-6731-11de-a695-0013ceb1a7aa}]
shellAutocommand — G:printer.exe
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL printer.exe

======List of files/folders created in the last 1 months======

2010-06-27 11:35:37 —-D—- C:Program Filestrend micro
2010-06-27 11:34:54 —-D—- C:rsit
2010-06-19 22:18:31 —-D—- C:Documents and SettingsAdminApplication DataIP-TV Player
2010-06-19 22:06:49 —-D—- C:Documents and SettingsAll UsersApplication DataIP-TV Player
2010-06-19 22:06:36 —-D—- C:Program FilesIP-TV Player
2010-06-19 22:02:11 —-A—- C:WINDOWSsystem32operaprefs_fixed.ini
2010-06-12 19:17:16 —-D—- C:Program FilesCommon FilesSkype

======List of files/folders modified in the last 1 months======

2010-06-27 11:35:37 —-AD—- C:Program Files
2010-06-27 11:29:55 —-D—- C:Documents and SettingsAdminApplication DataSkype
2010-06-27 10:25:40 —-D—- C:WINDOWSTemp
2010-06-27 10:25:00 —-D—- C:Documents and SettingsAdminApplication DataskypePM
2010-06-27 10:15:00 —-A—- C:WINDOWSSchedLgU.Txt
2010-06-27 01:56:11 —-D—- C:WINDOWSsystem32Macromed
2010-06-24 20:37:57 —-SHD—- C:WINDOWSInstaller
2010-06-24 20:37:43 —-SHD—- C:Config.Msi
2010-06-24 20:37:37 —-D—- C:Program FilesOpera
2010-06-24 20:37:35 —-AD—- C:WINDOWSsystem32
2010-06-19 23:28:18 —-D—- C:WINDOWSsystem32CatRoot2
2010-06-19 22:02:45 —-HD—- C:Program FilesInstallShield Installation Information
2010-06-16 13:39:38 —-D—- C:Documents and SettingsAdminApplication DatauTorrent
2010-06-16 12:24:24 —-A—- C:WINDOWSBRWMARK.INI
2010-06-14 16:37:19 —-A—- C:WINDOWSwin.ini
2010-06-14 15:16:00 —-HD—- C:WINDOWSinf
2010-06-06 22:10:06 —-D—- C:Program FilesInternet Explorer

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 APPDRV;APPDRV; C:WINDOWSSYSTEM32DRIVERSAPPDRV.SYS [2004-08-18 16128]
R1 easdrv;easdrv; C:WINDOWSsystem32DRIVERSeasdrv.sys [2009-10-07 54184]
R1 epfwtdi;epfwtdi; C:WINDOWSsystem32DRIVERSepfwtdi.sys [2009-10-07 55256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2008-08-18 34312]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 OMCI;OMCI; C:WINDOWSSYSTEM32DRIVERSOMCI.SYS [2001-08-22 13632]
R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2009-05-22 5632]
R2 eamon;EAMON; C:WINDOWSsystem32DRIVERSeamon.sys [2009-10-07 40824]
R2 epfw;epfw; C:WINDOWSsystem32DRIVERSepfw.sys [2009-10-07 73760]
R2 hardlock;hardlock; ??C:WINDOWSsystem32drivershardlock.sys []
R2 Haspnt;Haspnt; ??C:WINDOWSsystem32driversHaspnt.sys []
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2004-03-17 13059]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-07-08 62848]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2008-08-20 13952]
R3 E100B;Intel(R) PRO Network Connection Driver; C:WINDOWSsystem32DRIVERSe100b325.sys [2007-11-16 165496]
R3 Epfwndis;Eset Personal Firewall; C:WINDOWSsystem32DRIVERSEpfwndis.sys [2009-10-07 32072]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 HSF_DP;HSF_DP; C:WINDOWSsystem32DRIVERSHSF_DP.sys [2004-06-18 1041536]
R3 HSFHWICH;HSFHWICH; C:WINDOWSsystem32DRIVERSHSFHWICH.sys [2004-06-18 200064]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSialmnt5.sys [2006-02-07 1399615]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
R3 PAC7302;iSlim 310; C:WINDOWSsystem32DRIVERSPAC7302.SYS [2007-10-29 458112]
R3 ReallusionVirtualAudio;Reallusion Virtual Audio; C:WINDOWSsystem32DRIVERSRLVrtAuCbl.sys [2007-03-19 31616]
R3 STAC97;SigmaTel C-Major Audio; C:WINDOWSsystem32driversSTAC97.sys [2005-03-10 273168]
R3 SynTP;Synaptics TouchPad Driver; C:WINDOWSsystem32DRIVERSSynTP.sys [2004-05-13 182688]
R3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2008-08-19 60032]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-08-19 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-08-20 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-08-20 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
R3 w29n51;Драйвер сетевого адаптера Intel(R) PRO/Wireless 2915ABG для Windows XP; C:WINDOWSsystem32DRIVERSw29n51.sys [2008-01-07 2216064]
R3 winachsf;winachsf; C:WINDOWSsystem32DRIVERSHSF_CNXT.sys [2004-06-18 685056]
S3 BrScnUsb;Brother USB Still Image driver; C:WINDOWSsystem32DRIVERSBrScnUsb.sys [2004-10-15 15295]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-08-19 17024]
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:WINDOWSsystem32DRIVERSewusbmdm.sys []
S3 hwusbdev;Huawei DataCard USB PNP Device; C:WINDOWSsystem32DRIVERSewusbdev.sys []
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-08-19 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-08-19 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-08-19 10880]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-08-19 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-08-19 15232]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-08-19 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-08-19 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-08-19 26368]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-08-19 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]
S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-10-07 472280]
R2 NICCONFIGSVC;NICCONFIGSVC; C:Program FilesDellNICCONFIGSVCNICCONFIGSVC.exe [2004-11-11 356352]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-10-07 20680]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2006-10-20 36864]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2006-10-30 741376]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-03-26 292864]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2006-10-30 122880]

EOF

info.txt

info.txt logfile of random’s system information tool 1.06 2010-06-27 11:38:25

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ABBYY Lingvo 10 First Step (En-Ru-En)—>MsiExec.exe /I{4183F2C2-CD6B-4E77-9EFC-410FE491AC01}
Adobe Reader 8.1.3—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81300000003}
Auto Avatar Prerequisites—>MsiExec.exe /X{901C59BD-025E-48F9-803D-85767F6DF717}
Brother MFL-Pro Suite—>»C:Program FilesInstallShield Installation Information{46E1B1F2-A279-4356-9B17-029F9CC72EAE}Setup.exe» -runfromtemp -l0x0019 Brunin03.dll -removeonly
Conexant D110 MDC V.9x Modem—>C:Program FilesCONEXANTCNXT_MODEM_PCI_VEN_8086&DEV_24x6&SUBSYS_542214F1HXFSETUP.EXE -U -Idel5422k.inf
CrazyTalk Avatar Creator—>C:Program FilesInstallShield Installation Information{BF5CFD2D-D057-4A98-962F-3FEE6F4580EF}setup.exe -runfromtemp -l0x0019 -removeonly /remove
CrazyTalk Cam Suite—>C:Program FilesInstallShield Installation Information{D1504C77-1B19-4AF0-8DEC-946666123B55}setup.exe -runfromtemp -l0x0019 -removeonly /remove
Dell ResourceCD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{D78653C3-A8FF-415F-92E6-D774E634FF2D}setup.exe»
ESET Smart Security—>MsiExec.exe /I{557F69EA-0232-41DC-AEAE-069BA00E85D0}
Intel(R) Graphics Media Accelerator Driver for Mobile—>RUNDLL32.EXE C:WINDOWSsystem32ialmrem.dll,UninstallW2KIGfx2ID PCIVEN_8086&DEV_2792 PCIVEN_8086&DEV_2592
Internal Network Card Power Management—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1F528948-0E80-4C96-B455-DE4167CB1DF7}setup.exe» -l0x9 UNINSTALL APPDRVNT4
IP-TV Player 0.28.1—>C:Program FilesIP-TV PlayerUnInstall.exe
iSlim 310—>C:Program FilesInstallShield Installation Information{BD4B921E-5A26-4AD2-AD04-C1591443573A}setup.exe -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
jetAudio Plus VX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}setup.exe» -l0x19 -removeonly
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Russian Language Pack—>C:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0 Russian Language Packsetup.exe
Microsoft .NET Framework 3.0 Russian Language Pack—>MsiExec.exe /X{855B04CC-4F7A-4FBB-B7BA-D965D23F7AD5}
Microsoft .NET Framework 3.0—>C:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0setup.exe
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Standard 2007—>MsiExec.exe /X{90120000-0012-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Office Стандартный 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall STANDARD /dll OSETUP.DLL
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
MSXML 4.0 SP2 (KB941833)—>MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Multimediafeed 3GP Mobile Video Converter 1.0—>»C:Program FilesMultimediafeed 3GP Mobile Video Converterunins000.exe»
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
Opera 10.54—>MsiExec.exe /X{C441297F-C9F2-4177-9D5F-1B10F0358E32}
Paint.NET v3.35—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
PaperPort Image Printer—>MsiExec.exe /X{2BC2781A-F7F6-452E-95EB-018A522F1B2C}
PC Connectivity Solution—>MsiExec.exe /I{066D65EA-ED53-44E4-A96A-F81B6E409D2E}
QuickSet—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C5074CC4-0E26-4716-A307-960272A90040}setup.exe» -l0x9 UNINSTALL APPDRVNT4
Samsung PC Studio 3—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -l0x19 -removeonly
ScanSoft PaperPort 11—>MsiExec.exe /I{7A8FF745-BBC5-482B-88E4-18D3178249A9}
Skype Toolbars—>MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}
Skype™ 4.2—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
VCRedistSetup—>MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
WebMate—>»C:Program FilesInstallShield Installation Information{40B6D0B4-301A-4020-869F-2E3936E02299}setup.exe» -runfromtemp -l0x0019 -removeonly
Windows Communication Foundation—>MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Presentation Foundation Language Pack (RUS)—>MsiExec.exe /X{D83A3DFC-8528-4E31-93DC-0A41C477109C}
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation RU Language Pack—>MsiExec.exe /I{1C7ADED3-C371-40DF-A69D-FE0EA73DC394}
Windows Workflow Foundation—>MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
XML Paper Specification Shared Components Language Pack 1.0—>»C:WINDOWS$NtUninstallXPSEPSCLP$spuninstspuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Яндекс.Бар 4.4 для Internet Explorer—>MsiExec.exe /X{4B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}
Яндекс.Фотки 1.0 Beta—>MsiExec.exe /X{43392992-02FF-4718-BD68-0227385B4A5F}

Hosts File Missing
======Security center information======

AV: ESET Smart Security 3.0
FW: Персональный файервол ESET

======System event log======

Computer Name: KOMP1
Event Code: 7036
Message: Служба «Телефония» перешла в состояние Работает.

Record Number: 11465
Source Name: Service Control Manager
Time Written: 20100428102026.000000+240
Event Type: информация
User:

Computer Name: KOMP1
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.

Record Number: 11464
Source Name: Service Control Manager
Time Written: 20100428102025.000000+240
Event Type: информация
User:

Computer Name: KOMP1
Event Code: 7035
Message: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».

Record Number: 11463
Source Name: Service Control Manager
Time Written: 20100428102025.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: KOMP1
Event Code: 7035
Message: Служба «Служба обнаружения SSDP» успешно отправила управляющий элемент «запустить».

Record Number: 11462
Source Name: Service Control Manager
Time Written: 20100428102025.000000+240
Event Type: информация
User: KOMP1Admin

Computer Name: KOMP1
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.

Record Number: 11461
Source Name: Service Control Manager
Time Written: 20100428102024.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: KOMP1
Event Code: 11707
Message: Product: Ask Toolbar — Installation operation completed successfully.

Record Number: 1563
Source Name: MsiInstaller
Time Written: 20100201195916.000000+180
Event Type: информация
User: KOMP1Admin

Computer Name: KOMP1
Event Code: 1040
Message: Начата транзакция установщика Windows: C:DOCUME~1AdminLOCALS~1Temp{2626C6F5-A3EC-448C-B5F2-C15F93CE37E5}Ask Toolbar.msi. ИД клиентского процесса: 192.

Record Number: 1562
Source Name: MsiInstaller
Time Written: 20100201195851.000000+180
Event Type: информация
User: KOMP1Admin

Computer Name: KOMP1
Event Code: 1042
Message: Завершение транзакции установщика Windows: C:DOCUME~1AdminLOCALS~1TempNERO1005442unit_tpi_NeroProductPatcher_85531Nero_Product_Patcher_TT85531.msi. ИД клиентского процесса: 760.

Record Number: 1561
Source Name: MsiInstaller
Time Written: 20100201195845.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: KOMP1
Event Code: 1033
Message: Установщик Windows выполнил установку продукта. Продукт: Nero Product Patcher 1.0. Версия: 1.0. Язык: 1033. Установка завершена с состоянием: 0.

Record Number: 1560
Source Name: MsiInstaller
Time Written: 20100201195845.000000+180
Event Type: информация
User: KOMP1Admin

Computer Name: KOMP1
Event Code: 11707
Message: Product: Nero Product Patcher 1.0 — Installation operation completed successfully.

Record Number: 1559
Source Name: MsiInstaller
Time Written: 20100201195845.000000+180
Event Type: информация
User: KOMP1Admin

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesSamsungSamsung PC Studio 3
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 13 Stepping 8, GenuineIntel
«PROCESSOR_REVISION»=0d08
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF

info.txt

info.txt logfile of random’s system information tool 1.06 2010-06-27 11:38:25

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ABBYY Lingvo 10 First Step (En-Ru-En)—>MsiExec.exe /I{4183F2C2-CD6B-4E77-9EFC-410FE491AC01}
Adobe Reader 8.1.3—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81300000003}
Auto Avatar Prerequisites—>MsiExec.exe /X{901C59BD-025E-48F9-803D-85767F6DF717}
Brother MFL-Pro Suite—>»C:Program FilesInstallShield Installation Information{46E1B1F2-A279-4356-9B17-029F9CC72EAE}Setup.exe» -runfromtemp -l0x0019 Brunin03.dll -removeonly
Conexant D110 MDC V.9x Modem—>C:Program FilesCONEXANTCNXT_MODEM_PCI_VEN_8086&DEV_24x6&SUBSYS_542214F1HXFSETUP.EXE -U -Idel5422k.inf
CrazyTalk Avatar Creator—>C:Program FilesInstallShield Installation Information{BF5CFD2D-D057-4A98-962F-3FEE6F4580EF}setup.exe -runfromtemp -l0x0019 -removeonly /remove
CrazyTalk Cam Suite—>C:Program FilesInstallShield Installation Information{D1504C77-1B19-4AF0-8DEC-946666123B55}setup.exe -runfromtemp -l0x0019 -removeonly /remove
Dell ResourceCD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{D78653C3-A8FF-415F-92E6-D774E634FF2D}setup.exe»
ESET Smart Security—>MsiExec.exe /I{557F69EA-0232-41DC-AEAE-069BA00E85D0}
Intel(R) Graphics Media Accelerator Driver for Mobile—>RUNDLL32.EXE C:WINDOWSsystem32ialmrem.dll,UninstallW2KIGfx2ID PCIVEN_8086&DEV_2792 PCIVEN_8086&DEV_2592
Internal Network Card Power Management—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1F528948-0E80-4C96-B455-DE4167CB1DF7}setup.exe» -l0x9 UNINSTALL APPDRVNT4
IP-TV Player 0.28.1—>C:Program FilesIP-TV PlayerUnInstall.exe
iSlim 310—>C:Program FilesInstallShield Installation Information{BD4B921E-5A26-4AD2-AD04-C1591443573A}setup.exe -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
jetAudio Plus VX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}setup.exe» -l0x19 -removeonly
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Russian Language Pack—>C:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0 Russian Language Packsetup.exe
Microsoft .NET Framework 3.0 Russian Language Pack—>MsiExec.exe /X{855B04CC-4F7A-4FBB-B7BA-D965D23F7AD5}
Microsoft .NET Framework 3.0—>C:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0setup.exe
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Standard 2007—>MsiExec.exe /X{90120000-0012-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Office Стандартный 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall STANDARD /dll OSETUP.DLL
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
MSXML 4.0 SP2 (KB941833)—>MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Multimediafeed 3GP Mobile Video Converter 1.0—>»C:Program FilesMultimediafeed 3GP Mobile Video Converterunins000.exe»
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
Opera 10.54—>MsiExec.exe /X{C441297F-C9F2-4177-9D5F-1B10F0358E32}
Paint.NET v3.35—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
PaperPort Image Printer—>MsiExec.exe /X{2BC2781A-F7F6-452E-95EB-018A522F1B2C}
PC Connectivity Solution—>MsiExec.exe /I{066D65EA-ED53-44E4-A96A-F81B6E409D2E}
QuickSet—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C5074CC4-0E26-4716-A307-960272A90040}setup.exe» -l0x9 UNINSTALL APPDRVNT4
Samsung PC Studio 3—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -l0x19 -removeonly
ScanSoft PaperPort 11—>MsiExec.exe /I{7A8FF745-BBC5-482B-88E4-18D3178249A9}
Skype Toolbars—>MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}
Skype™ 4.2—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
VCRedistSetup—>MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
WebMate—>»C:Program FilesInstallShield Installation Information{40B6D0B4-301A-4020-869F-2E3936E02299}setup.exe» -runfromtemp -l0x0019 -removeonly
Windows Communication Foundation—>MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Presentation Foundation Language Pack (RUS)—>MsiExec.exe /X{D83A3DFC-8528-4E31-93DC-0A41C477109C}
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation RU Language Pack—>MsiExec.exe /I{1C7ADED3-C371-40DF-A69D-FE0EA73DC394}
Windows Workflow Foundation—>MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
XML Paper Specification Shared Components Language Pack 1.0—>»C:WINDOWS$NtUninstallXPSEPSCLP$spuninstspuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Яндекс.Бар 4.4 для Internet Explorer—>MsiExec.exe /X{4B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}
Яндекс.Фотки 1.0 Beta—>MsiExec.exe /X{43392992-02FF-4718-BD68-0227385B4A5F}

Hosts File Missing
======Security center information======

AV: ESET Smart Security 3.0
FW: Персональный файервол ESET

======System event log======

Computer Name: KOMP1
Event Code: 7036
Message: Служба «Телефония» перешла в состояние Работает.

Record Number: 11465
Source Name: Service Control Manager
Time Written: 20100428102026.000000+240
Event Type: информация
User:

Computer Name: KOMP1
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.

Record Number: 11464
Source Name: Service Control Manager
Time Written: 20100428102025.000000+240
Event Type: информация
User:

Computer Name: KOMP1
Event Code: 7035
Message: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».

Record Number: 11463
Source Name: Service Control Manager
Time Written: 20100428102025.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: KOMP1
Event Code: 7035
Message: Служба «Служба обнаружения SSDP» успешно отправила управляющий элемент «запустить».

Record Number: 11462
Source Name: Service Control Manager
Time Written: 20100428102025.000000+240
Event Type: информация
User: KOMP1Admin

Computer Name: KOMP1
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.

Record Number: 11461
Source Name: Service Control Manager
Time Written: 20100428102024.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: KOMP1
Event Code: 11707
Message: Product: Ask Toolbar — Installation operation completed successfully.

Record Number: 1563
Source Name: MsiInstaller
Time Written: 20100201195916.000000+180
Event Type: информация
User: KOMP1Admin

Computer Name: KOMP1
Event Code: 1040
Message: Начата транзакция установщика Windows: C:DOCUME~1AdminLOCALS~1Temp{2626C6F5-A3EC-448C-B5F2-C15F93CE37E5}Ask Toolbar.msi. ИД клиентского процесса: 192.

Record Number: 1562
Source Name: MsiInstaller
Time Written: 20100201195851.000000+180
Event Type: информация
User: KOMP1Admin

Computer Name: KOMP1
Event Code: 1042
Message: Завершение транзакции установщика Windows: C:DOCUME~1AdminLOCALS~1TempNERO1005442unit_tpi_NeroProductPatcher_85531Nero_Product_Patcher_TT85531.msi. ИД клиентского процесса: 760.

Record Number: 1561
Source Name: MsiInstaller
Time Written: 20100201195845.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: KOMP1
Event Code: 1033
Message: Установщик Windows выполнил установку продукта. Продукт: Nero Product Patcher 1.0. Версия: 1.0. Язык: 1033. Установка завершена с состоянием: 0.

Record Number: 1560
Source Name: MsiInstaller
Time Written: 20100201195845.000000+180
Event Type: информация
User: KOMP1Admin

Computer Name: KOMP1
Event Code: 11707
Message: Product: Nero Product Patcher 1.0 — Installation operation completed successfully.

Record Number: 1559
Source Name: MsiInstaller
Time Written: 20100201195845.000000+180
Event Type: информация
User: KOMP1Admin

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesSamsungSamsung PC Studio 3
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 13 Stepping 8, GenuineIntel
«PROCESSOR_REVISION»=0d08
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
27 июня, 2010 в 8:32 дп #29849
Helper
Participant
- Темы:19
- Сообщений:712
Здравствуйте!Добро пожаловать на форум!Следуйте,пожалуйста,вем рекомендациям,даже если баннер исчезнет после перезагрузки.
Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microAdmin.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: UserInit=\.globalrootsystemrootsystem32userinit.exe,

O4 - HKCU..Run: [Module] %ALLUSERSPROFILE%Mediakasper_zaebal.exe
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Скачайте OTM by OldTimer и сохраните на рабочий стол.
Запустите OTM (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)
```
:Processes

explorer.exe



:Services

dwshd



:Files

C:Documents and SettingsAll UsersMediakasper_zaebal.exe

C:WINDOWSSystem32driversdwshd.sys



:Reg

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"Module"=-

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{aeeacab4-2315-11df-a7bd-001422bff6da}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b1959fc8-6731-11de-a695-0013ceb1a7aa}]



:Commands

[purity]

[emptytemp]

[start explorer]

[Reboot]
```
В OTM под панелью «Paste Instructions for Items to be Moved» (под желтой панелью) вставьте скопированный текст и нажмите кнопку «MoveIt!».

Компьютер перезагрузится.
Запакуйте содержиоме C:_OTM,закачайте на файлообменник и дайте ,пожалуйста,ссылку.
Повторите логи RSIT.Каждый лог в отдельное сообщение.Всего 2 сообщения.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

Необходимо срочно помощь

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки